Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten wir beim Betrieb von esports.ch bearbeiten, zu welchem Zweck und wie lange. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG); soweit die europäische Datenschutz-Grundverordnung (DSGVO) Anwendung findet, wird sie ergänzend berücksichtigt.

1. Verantwortliche Stelle

DayZero AG
Hardturmstrasse 253
8005 Zürich
Schweiz

E-Mail: info@esports.ch

Handelsregister des Kantons Zürich, CH-020.3.044.167-4, UID CHE-270.251.838.

Fragen zum Datenschutz richten Sie bitte an info@esports.ch.

2. Geltungsbereich

Diese Erklärung gilt für die Website esports.ch samt allen Unterseiten, den Community-Bereich und den Veranstaltungskalender. Sie gilt nicht für verlinkte Websites Dritter; für deren Datenbearbeitung sind allein die jeweiligen Betreiber verantwortlich.

Die Website wird in der Schweiz gehostet (siehe Abschnitt 9). Angesprochen sind primär Besucherinnen und Besucher aus der Schweiz; weil ein Teil des Publikums aus dem Europäischen Wirtschaftsraum kommt, wird die DSGVO ergänzend berücksichtigt.

3. Grundsätze

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und nur zu den hier genannten Zwecken (Art. 6 revDSG). Wir erheben nicht mehr Daten als nötig, halten sie richtig und schützen sie mit angemessenen technischen und organisatorischen Massnahmen (Art. 8 revDSG).

Soweit die DSGVO Anwendung findet, stützen wir uns je nach Bearbeitung auf Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertrag) oder lit. f (berechtigtes Interesse). Die jeweils einschlägige Grundlage ist bei jeder Bearbeitung genannt.

4. Beim blossen Besuch der Website

4.1 Server-Protokolle

Bei jedem Aufruf protokolliert der Webserver automatisch:

  • IP-Adresse
  • Datum und Uhrzeit des Zugriffs
  • aufgerufene Adresse und HTTP-Statuscode
  • Referrer, also die zuvor besuchte Seite
  • Browser- und Betriebssystem-Kennung (User-Agent)

Zweck: Betrieb, Fehlersuche, Abwehr von Angriffen und missbräuchlichen Zugriffen.
DSGVO-Grundlage: Art. 6 Abs. 1 lit. f, berechtigtes Interesse am sicheren Betrieb.
Aufbewahrung: Diese Protokolle werden von unserem Hosting-Anbieter Hostpoint AG geführt und dort längstens sechs Monate aufbewahrt, danach automatisch gelöscht.

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und dienen nicht der Profilbildung.

4.2 Sicherheitsmassnahmen und Sicherheitsprotokolle

Der Anmeldebereich ist durch ein Sicherheits-Plugin geschützt. Es begrenzt fehlgeschlagene Anmeldeversuche auf fünf Versuche innerhalb von 60 Minuten und sperrt danach für 60 Minuten. Zusätzlich ist die Anmeldeseite unter einer eigenen Adresse erreichbar und durch eine Rückfrage gegen automatisierte Zugriffe geschützt.

Dabei entstehen drei Protokolle:

ProtokollWas gespeichert wirdAufbewahrung
Fehlgeschlagene Anmeldungen und SperrenBenutzername, IP-Adresse, Zeitpunkt, Grund der Sperre90 Tage
Aufrufe nicht vorhandener Seiten (Fehler 404)IP-Adresse, aufgerufene Adresse, Referrer, Länderkennung, Zeitpunkt90 Tage
Angemeldete SitzungenBenutzername, IP-Adresse, Beginn und Ablauf der Sitzungbis zum Ablauf der Sitzung

Zweck: Schutz vor automatisierten Angriffen auf Benutzerkonten und vor systematischem Absuchen der Website nach Schwachstellen.
DSGVO-Grundlage: Art. 6 Abs. 1 lit. f, berechtigtes Interesse am sicheren Betrieb.

5. Cookies und Einwilligung

Wir setzen Cookies und vergleichbare Techniken in drei Kategorien ein:

KategorieWofürEinwilligung
NotwendigAnmelde-Sitzung, Sicherheitsfunktionen, Speicherung Ihrer Cookie-Auswahl, Zählsperre der Beitragsaufrufenicht erforderlich
StatistikReichweitenmessung (Abschnitt 6)ja
MarketingWerbeauslieferung und -messung (Abschnitt 7)ja

Die Einwilligung holen wir über ein Consent-Banner ein (CookieYes, betrieben von CookieYes Limited, Irland). Es arbeitet nach dem Transparency & Consent Framework (TCF) des IAB Europe und gibt Ihre Auswahl an die eingebundenen Werbepartner weiter. Sie können Ihre Auswahl jederzeit über den Link «Cookie-Einstellungen» ändern oder widerrufen; der Widerruf wirkt für die Zukunft.

Solange Sie nicht eingewilligt haben, werden Statistik- und Marketing-Skripte nicht ausgeführt.

6. Reichweitenmessung

Wie viele Menschen welche Inhalte lesen, messen wir mit Google Analytics 4. Weil dieser Dienst dieselben Daten zugleich an die Werbedienste von Google weitergibt, ist er nicht hier beschrieben, sondern unter Ziffer 7.4.

6.1 Google Tag Manager

Container GTM-K5TX22F der Google Ireland Limited. Der Tag Manager ist selbst kein Analysewerkzeug und setzt keine eigenen Cookies; er lädt die anderen Dienste aus, nachdem Sie eingewilligt haben.

6.2 Zählung der Beitragsaufrufe

Ein Plugin zählt, wie oft ein Beitrag, eine Seite oder eine Veranstaltung aufgerufen wird. Die Zählung läuft über ein Cookie ohne Speicherung der IP-Adresse; pro Gerät wird ein Aufruf innerhalb von 24 Stunden nur einmal gezählt, die Zähldaten werden nach 30 Tagen zurückgesetzt. Zugriffe erkannter Suchmaschinen-Bots werden nicht gezählt. Ein Personenbezug entsteht dabei nicht.

Zweck: redaktionelle Auswertung.
DSGVO-Grundlage: Art. 6 Abs. 1 lit. f.

6.3 Suchmaschinen-Werkzeuge

Wir nutzen die Google Search Console, die Bing Webmaster Tools und ein Plugin zur Aufbereitung für Google News. Diese Dienste werten aus, wie die Website in Suchergebnissen erscheint. Sie erhalten dabei keine personenbezogenen Daten aus Ihrem Besuch, sondern arbeiten mit den Daten der jeweiligen Suchmaschine.

7. Werbung

esports.ch finanziert sich zu einem Teil über Werbung. Die Vermarktung läuft nicht über uns selbst, sondern über Dienstleister.

7.1 Goldbach

Die Werbeflächen werden über die Goldbach Group AG (Küsnacht, Schweiz) vermarktet. Technisch eingebunden über die Adressen tag.gb-next.ch und ch.prod.gbads.io. Beim Ausspielen von Werbung können Ihr Browser und Ihr ungefährer Standort an Goldbach und die von Goldbach eingesetzten Werbepartner übermittelt werden.

7.2 Permutive

Permutive Limited (London, Vereinigtes Königreich) bildet Zielgruppensegmente für die Werbeauslieferung. Permutive verarbeitet dazu Nutzungsverhalten auf dieser Website.

7.3 Google Ad Manager

Ein Teil der Werbeplätze wird über den Google Ad Manager ausgeliefert. Dabei können Cookies zur Auslieferungssteuerung und Häufigkeitsbegrenzung gesetzt werden.

Zweck dieser drei: Finanzierung des Angebots über Werbung.
DSGVO-Grundlage: Art. 6 Abs. 1 lit. a, Ihre Einwilligung über das Consent-Banner.
Drittland: Vereinigtes Königreich (Angemessenheitsbeschluss) und USA (Data Privacy Framework, Standardvertragsklauseln).

7.4 Google Analytics 4 mit Werbefunktionen

Diese Website nutzt Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Der Dienst misst, welche Inhalte gelesen werden, und gibt dieselben Daten zugleich an die Werbedienste von Google weiter. Wegen dieser zweiten Verwendung ist er hier beschrieben und nicht bei der Reichweitenmessung.

Eingebunden sind zwei Messungen:

  • Mess-ID G-2EQNY6FGPJ, eingebunden über den Google Tag Manager. Sie erfasst neben den Seitenaufrufen auch, wie weit ein Beitrag gelesen wird und ob er zu Ende gelesen wird, sowie Klicks auf Suche, Menü und Verweise zu sozialen Netzwerken.
  • Mess-ID G-DLFZSVNV0E (Property 329515367), eingebunden über ein Plugin von Google. Sie erfasst nur Seitenaufrufe und Verweildauer.

Angemeldete Benutzerinnen und Benutzer werden nicht erfasst.

Erfasst werden aufgerufene Seiten, Verweildauer, ungefähre Herkunftsregion, Gerät und Browser sowie die Quelle des Besuchs. Google Analytics speichert IP-Adressen nicht dauerhaft und nutzt sie nur zur groben Standortbestimmung.

Weitergabe für Werbezwecke. Nach Ihrer Einwilligung übermittelt Google Analytics Daten an die Werbedienste von Google. Google kann diese Daten mit Ihrem Google-Konto verknüpfen, sofern Sie dort der personalisierten Werbung zugestimmt haben, und daraus Zielgruppen für Werbung bilden. Ohne Ihre Einwilligung findet diese Weitergabe nicht statt.

Ob und wie Google Ihre Daten für personalisierte Werbung verwendet, können Sie zusätzlich unmittelbar bei Google steuern, unabhängig von dieser Website: myadcenter.google.com.

Zweck: Reichweitenmessung und Werbevermarktung.
DSGVO-Grundlage: Art. 6 Abs. 1 lit. a, Ihre Einwilligung.
Aufbewahrung: Die Ereignisdaten werden in der Analytics-Property 14 Monate aufbewahrt und danach automatisch gelöscht.
Drittland: Übermittlung in die USA möglich, abgesichert über das EU-US Data Privacy Framework und Standardvertragsklauseln.

Die vollständige, tagesaktuelle Liste der Werbepartner samt Zwecken finden Sie im Consent-Banner unter «Einstellungen»; sie folgt dem TCF-Standard und ändert sich, ohne dass diese Erklärung jedes Mal angepasst wird.

8. Wenn Sie aktiv werden

8.1 Kontaktaufnahme

Schreiben Sie uns an info@esports.ch, bearbeiten wir Ihre Angaben zur Beantwortung. Versand und Empfang laufen über die Mailserver von Hostpoint in der Schweiz.

DSGVO-Grundlage: Art. 6 Abs. 1 lit. b bei Vertragsbezug, sonst lit. f.
Aufbewahrung: solange die Bearbeitung dauert, danach gemäss gesetzlichen Aufbewahrungspflichten.

8.2 Community-Konten

Die Website führt einen Community-Bereich mit Profilen, Gruppen und Foren.

Die Registrierung ist seit dem 31. Juli 2026 geschlossen, neue Konten können nicht mehr angelegt werden. Bestehende Konten bleiben mit Anzeigename, E-Mail-Adresse, verschlüsseltem Passwort und freiwilligen Profilangaben gespeichert. Für angemeldete Konten wird zusätzlich der Zeitpunkt der letzten Aktivität festgehalten.

Zweck: Betrieb des Community-Bereichs.
DSGVO-Grundlage: Art. 6 Abs. 1 lit. b.
Aufbewahrung: bis zur Löschung des Kontos. Sie können die Löschung jederzeit unter info@esports.ch verlangen.

8.3 Kommentare

Kommentare sind bei neuen Beiträgen standardmässig deaktiviert. Aus früheren Jahren sind Kommentare gespeichert; sie enthalten den angegebenen Namen, die E-Mail-Adresse und die IP-Adresse zum Zeitpunkt der Abgabe. Als Spam erkannte Kommentare werden nach 14 Tagen automatisch gelöscht.

DSGVO-Grundlage: Art. 6 Abs. 1 lit. a für die seinerzeit abgegebenen Kommentare.
Aufbewahrung: bis zum Widerruf oder bis zur Löschung des Beitrags.

8.4 Veranstaltungen und Tickets

Der Veranstaltungskalender erlaubt Anmeldungen zu Veranstaltungen. Ein Zahlungsverkehr findet nicht statt, es ist kein Zahlungsdienstleister eingebunden. Erhoben werden nur die für die Anmeldung nötigen Angaben.

DSGVO-Grundlage: Art. 6 Abs. 1 lit. b.

9. Auftragsbearbeiter und Empfänger

AnbieterAufgabeSitzDatenübermittlung
Hostpoint AGHosting der Website, Datenbank, E-Mail-VersandRapperswil-Jona, SchweizSchweiz
Hetzner Online GmbHAblage der SicherungskopienDeutschlandEU/EWR
Google Ireland LimitedReichweitenmessung, Tag Manager, Ad Manager, Search ConsoleIrlandUSA möglich (DPF)
Goldbach Group AGWerbevermarktungSchweizSchweiz, Partner teils EU/USA
Permutive LimitedZielgruppenbildung für WerbungVereinigtes KönigreichUK (Angemessenheitsbeschluss)
CookieYes LimitedEinwilligungsverwaltungIrlandEU/EWR
Microsoft CorporationBing Webmaster ToolsUSAUSA (DPF)

10. Übermittlung ins Ausland

Ein Teil der genannten Dienstleister bearbeitet Daten ausserhalb der Schweiz. Die Übermittlung stützt sich auf:

  • EU und EWR: Angemessenheitsbeschluss des Bundesrates, das Datenschutzniveau gilt als gleichwertig
  • Vereinigtes Königreich: Angemessenheitsbeschluss
  • USA: Swiss-US Data Privacy Framework, ergänzend Standardvertragsklauseln

11. Ihre Rechte

Sie haben das Recht auf

  • Auskunft darüber, ob und welche Daten wir über Sie bearbeiten (Art. 25 revDSG, Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 32 revDSG)
  • Löschung oder Vernichtung Ihrer Daten
  • Widerspruch gegen eine Bearbeitung
  • Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format (Art. 28 revDSG, Art. 20 DSGVO)
  • Widerruf einer erteilten Einwilligung, jederzeit und mit Wirkung für die Zukunft

Wenden Sie sich dafür an info@esports.ch. Wir beantworten Auskunftsgesuche in der Regel innert 30 Tagen und kostenlos. Um Ihre Identität zu prüfen, können wir einen Ausweisnachweis verlangen.

Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Feldeggweg 1, 3003 Bern, edoeb.admin.ch) beschweren. Falls die DSGVO auf Sie Anwendung findet, steht Ihnen zusätzlich die Aufsichtsbehörde Ihres Wohnsitzstaates offen.

12. Datensicherheit

Die Website wird ausschliesslich verschlüsselt ausgeliefert (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugang zum Verwaltungsbereich ist durch eine Begrenzung der Anmeldeversuche und eine Rückfrage gegen automatisierte Zugriffe geschützt. Sicherungskopien werden täglich erstellt und an einem zweiten Ort ausserhalb des Webservers aufbewahrt.

Eine vollständige Sicherheit gegen Angriffe Dritter lässt sich technisch nicht erreichen.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die Rechtslage oder die eingesetzten Dienste ändern. Massgebend ist die jeweils hier veröffentlichte Fassung.

Stand: 2. August 2026